微软UEFI CA 2023证书更新遇阻，因2011年旧证书于6月过期，导致企业设备迁移困难，尤其惠普设备因BIOS和NVRAM限制触发BitLocker恢复。微软及OEM承认部分旧设备无法更新，影响安全更新，需厂商合作解决兼容性问题。